Virus ProxyGate

Pour l'USB :

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.

Ensuite quand tu reviens avec chez toi, il faut la nettoyer.

Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

Brancher toutes les clefs USB et autres périphériques amovibles.

• Télécharger Remediate VBS Worm
• Lancer l'option B
• Taper la lettre de la clef USB, par exemple, E et entrée

[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]

• Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.

Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

~~

Pour le reste :

Supprime le dossier C:\FRST

Termine par un nettoyage MBAM :

• Télécharger Malwarebytes
• Tutoriel Malwarebytes Anti-Malware version gratuite

Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites

Salut,

oui infecté.
désinstalle Brave, TunnelBear et Windscribe
Si tu n'as pas installé volontairement.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-983708332-2366859284-1526962950-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [46504696 2018-12-07] (Google Inc -> )
HKU\S-1-5-21-983708332-2366859284-1526962950-1001\...\Run: [ShopMore] => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe [95904 2018-05-02] (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {2A8A7D6B-19EB-491F-9AED-C79705A7DB1A} - System32\Tasks\ShopMore2 => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {627161F0-1667-4ABF-A438-41DCCE000707} - System32\Tasks\ShopMore => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
R1 NTkwY2VkYz; \??\C:\WINDOWS\system32\drivers\NTkwY2VkYz [X]
2019-02-21 11:06 - 2019-02-21 11:06 - 001521664 _____ C:\WINDOWS\uozdkof.uoi
2019-02-21 11:06 - 2019-02-21 11:06 - 000000000 ____D C:\Program Files\M2YwYjZl
2019-02-21 10:59 - 2019-02-21 10:59 - 000000000 ____D C:\Users\PAO\AppData\Roaming\WidModule
2019-02-21 10:58 - 2019-02-22 07:31 - 000000000 ____D C:\Users\PAO\AppData\Roaming\ShopMore
2019-02-21 10:58 - 2019-02-21 10:58 - 000003444 _____ C:\WINDOWS\System32\Tasks\ShopMore2
2019-02-21 10:58 - 2019-02-21 10:58 - 000003424 _____ C:\WINDOWS\System32\Tasks\ShopMore
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\Users\PAO\AppData\Roaming\Python
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shop More
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\Program Files (x86)\Shop More
2019-02-21 10:56 - 2019-02-22 12:14 - 000000000 ____D C:\Program Files (x86)\ProxyGate
2019-02-21 10:52 - 2019-02-21 10:55 - 000000000 ____D C:\Program Files (x86)\Video
2019-02-21 10:49 - 2019-02-21 10:49 - 000001046 _____ C:\Users\PAO\Desktop\Adult Dating.lnk
2019-02-21 00:50 - 2019-02-21 00:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2019-02-20 10:33 - 2019-02-20 10:33 - 001901056 _____ C:\WINDOWS\Y2EyZmJmZDBhOGNjN.exe
2019-02-20 10:33 - 2019-02-20 10:33 - 000328992 _____ C:\WINDOWS\system32\Drivers\NTkwY2VkYz
2019-02-20 10:33 - 2019-02-20 10:33 - 000096393 _____ C:\WINDOWS\uninstaller.dat
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

re,
voici le copie coller du fichier texte Fixlog :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20.02.2019 02
Exécuté par PAO (22-02-2019 13:06:43) Run:1
Exécuté depuis C:\Users\PAO\Desktop
Profils chargés: PAO (Profils disponibles: PAO)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
Start
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-983708332-2366859284-1526962950-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [46504696 2018-12-07] (Google Inc -> )
HKU\S-1-5-21-983708332-2366859284-1526962950-1001\...\Run: [ShopMore] => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe [95904 2018-05-02] (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {2A8A7D6B-19EB-491F-9AED-C79705A7DB1A} - System32\Tasks\ShopMore2 => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {627161F0-1667-4ABF-A438-41DCCE000707} - System32\Tasks\ShopMore => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
R1 NTkwY2VkYz; \??\C:\WINDOWS\system32\drivers\NTkwY2VkYz [X]
2019-02-21 11:06 - 2019-02-21 11:06 - 001521664 _____ C:\WINDOWS\uozdkof.uoi
2019-02-21 11:06 - 2019-02-21 11:06 - 000000000 ____D C:\Program Files\M2YwYjZl
2019-02-21 10:59 - 2019-02-21 10:59 - 000000000 ____D C:\Users\PAO\AppData\Roaming\WidModule
2019-02-21 10:58 - 2019-02-22 07:31 - 000000000 ____D C:\Users\PAO\AppData\Roaming\ShopMore
2019-02-21 10:58 - 2019-02-21 10:58 - 000003444 _____ C:\WINDOWS\System32\Tasks\ShopMore2
2019-02-21 10:58 - 2019-02-21 10:58 - 000003424 _____ C:\WINDOWS\System32\Tasks\ShopMore
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\Users\PAO\AppData\Roaming\Python
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shop More
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\Program Files (x86)\Shop More
2019-02-21 10:56 - 2019-02-22 12:14 - 000000000 ____D C:\Program Files (x86)\ProxyGate
2019-02-21 10:52 - 2019-02-21 10:55 - 000000000 ____D C:\Program Files (x86)\Video
2019-02-21 10:49 - 2019-02-21 10:49 - 000001046 _____ C:\Users\PAO\Desktop\Adult Dating.lnk
2019-02-21 00:50 - 2019-02-21 00:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2019-02-20 10:33 - 2019-02-20 10:33 - 001901056 _____ C:\WINDOWS\Y2EyZmJmZDBhOGNjN.exe
2019-02-20 10:33 - 2019-02-20 10:33 - 000328992 _____ C:\WINDOWS\system32\Drivers\NTkwY2VkYz
2019-02-20 10:33 - 2019-02-20 10:33 - 000096393 _____ C:\WINDOWS\uninstaller.dat
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\Software\Microsoft\Windows\CurrentVersion\Run\\GoogleDriveSync" => supprimé(es) avec succès
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ShopMore" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2A8A7D6B-19EB-491F-9AED-C79705A7DB1A}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2A8A7D6B-19EB-491F-9AED-C79705A7DB1A}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ShopMore2 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ShopMore2" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{627161F0-1667-4ABF-A438-41DCCE000707}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{627161F0-1667-4ABF-A438-41DCCE000707}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ShopMore => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ShopMore" => supprimé(es) avec succès
NTkwY2VkYz => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\NTkwY2VkYz => supprimé(es) avec succès
NTkwY2VkYz => service supprimé(es) avec succès
C:\WINDOWS\uozdkof.uoi => déplacé(es) avec succès
C:\Program Files\M2YwYjZl => déplacé(es) avec succès
C:\Users\PAO\AppData\Roaming\WidModule => déplacé(es) avec succès
C:\Users\PAO\AppData\Roaming\ShopMore => déplacé(es) avec succès
"C:\WINDOWS\System32\Tasks\ShopMore2" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\ShopMore" => non trouvé(e)
C:\Users\PAO\AppData\Roaming\Python => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shop More => déplacé(es) avec succès
C:\Program Files (x86)\Shop More => déplacé(es) avec succès
C:\Program Files (x86)\ProxyGate => déplacé(es) avec succès
C:\Program Files (x86)\Video => déplacé(es) avec succès
C:\Users\PAO\Desktop\Adult Dating.lnk => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox => déplacé(es) avec succès
C:\WINDOWS\Y2EyZmJmZDBhOGNjN.exe => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\NTkwY2VkYz => déplacé(es) avec succès
C:\WINDOWS\uninstaller.dat => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès

========= Fin de RemoveProxy: =========

=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 480396868 B
Java, Flash, Steam htmlcache => 524 B
Windows/system/drivers => 180896928 B
Edge => 21608005 B
Chrome => 412368573 B
Firefox => 916739752 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 57472 B
LocalService => 0 B
NetworkService => 291472 B
NetworkService => 0 B
PAO => 6403001960 B

RecycleBin => 878910 B
EmptyTemp: => 7.8 GB données temporaires supprimées.

================================

Le système a dû redémarrer.

Fin de Fixlog 13:14:31

et le rapport de MBAM
https://pjjoint.malekal.com/files.php?id=20190222_w14c14r12c15k8

Tu as bien mis en quarantaine toutes les détections MBAM ?

Il reste des problèmes ?

Merci beaucoup de votre temps